このGraphicsMagickの更新では、いくつかの問題が修正されます。

これらのセキュリティの問題が修正されました：

  - CVE-2016-10048：相対パスがエスケープされていないために、任意のモジュールがロードされる可能性があります（bsc#1017310）

  - CVE-2016-10050：破損したRLEファイルにより、オフセットチェックが欠落していることが原因で、ヒープバッファがオーバーフローする可能性がありました（bsc#1017312）

  - CVE-2016-10051：PWPファイル読み取り時のメモリ解放後使用（Use After Free）を修正しました（bsc#1017313）

  - CVE-2016-10052：JPEGファイルのexif解析に境界チェックを追加しました（bsc#1017314）

  - CVE-2016-10068：MSLインタープリター使用時のNULLポインターアクセスを防止します（bsc#1017324）

  - CVE-2016-10070：Mattファイルの読み取り時の誤ったメモリ量の割り当てを防止します（bsc#1017326）

  - CVE-2016-10146：キャプションとラベルが不適切に処理されたためにメモリリークが発生し、これによりDoSを引き起こされる可能性がありました（bsc#1020443）

  - CVE-2017-5511：PSDファイルの読み取り時にキャストが欠落していため、ヒープオーバーフローによるメモリ破損が引き起こされる可能性がありました（bsc#1020448）

検出

openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2017-212）

critical Nessus プラグイン ID 97073

変更ログが見つかりません